Jonah ReedWenn Sie Ihre Telefonnummer oder E-Mail-Adresse online finden, bedeutet das nicht automatisch, dass das Konto gehackt wurde. Es kann sich um einen absichtlichen öffentlichen Kontakt, ein altes Profil, einen Personensucheintrag, einen Datenschutzverletzungsdatensatz oder einen Hinweis auf eine aktive Übernahme handeln. Die richtige Reaktion hängt davon ab, was davon eingetreten ist.
Sichern Sie zuerst jedes Konto, das unbefugte Aktivitäten zeigt. Die Entfernung aus einer Suchmaschine kann warten; die Kontrolle über Ihre E-Mail-Adresse und Telefonnummer kann nicht warten.
Klassifizieren Sie den Vorfall vor dem Handeln
| Was Sie gefunden haben | Was es belegt | Erste Massnahme |
|---|---|---|
| Adresse auf einer öffentlichen Seite | Die Kennung ist auffindbar | Notieren Sie die URL und beantragen Sie die Entfernung der Quelle, falls unerwünscht |
| Adresse in einer Benachrichtigung über Datenschutzverletzung genannt | Ein Dienst meldet, dass bestimmte Daten offengelegt wurden | Bestätigen Sie die Benachrichtigung über die offizielle Website des Dienstes und identifizieren Sie die offengelegten Felder |
| Unerwartete Anmeldung oder Passwortänderung | Mögliche Kontokompromittierung | Verwenden Sie den offiziellen Wiederherstellungsprozess des Anbieters von einem vertrauenswürdigen Gerät aus |
| Telefon verliert plötzlich den Dienst | Möglicher SIM-Swap oder Port-Out, neben anderen Ursachen | Kontaktieren Sie den Mobilfunkanbieter sofort über eine vertrauenswürdige Nummer |
| Unbekannte Abbuchungen oder Konten | Möglicher Finanzbetrug oder Identitätsdiebstahl | Kontaktieren Sie die Institution, überprüfen Sie die Kreditauskunft und nutzen Sie den offiziellen Wiederherstellungsprozess |
| Mehr Spam nach Veröffentlichung | Die Adresse könnte auf Marketing- oder Betrugslisten stehen | Filtern und melden Sie Nachrichten; schliessen Sie nicht ohne weitere Beweise auf Kontozugriff |
Bewahren Sie die Benachrichtigung, Quell-URL, Zeitstempel, unerwartete Anmeldewarnungen und Fallnummern auf. Klicken Sie nicht auf einen Link in einer Datenschutzverletzungsbenachrichtigung, bis Sie den Vorfall auf der offiziellen Domain des Unternehmens oder über unabhängig gefundene Kontaktdaten bestätigt haben.
Wenn das E-Mail-Konto möglicherweise kompromittiert ist
E-Mail ist oft der Wiederherstellungskanal für andere Konten, schützen Sie es daher vor Social-Media-Profilen oder Shopping-Konten.
- Verwenden Sie die offizielle Kontowiederherstellungsseite des Anbieters von einem Gerät aus, dem Sie vertrauen.
- Ändern Sie das Passwort in einen langen, eindeutigen Wert. Wenn das alte Passwort wiederverwendet wurde, ändern Sie es überall dort, wo es verwendet wurde.
- Melden Sie andere Sitzungen ab und entfernen Sie Geräte, die Sie nicht erkennen.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung. Bevorzugen Sie einen Sicherheitsschlüssel oder eine andere Phishing-resistente Methode, wenn der Anbieter eine unterstützt; eine Authentifizierungs-App ist im Allgemeinen eine bessere Alternative, als sich nur auf Textnachrichten zu verlassen.
- Überprüfen Sie Wiederherstellungs-E-Mail-Adressen, Wiederherstellungstelefonnummern, App-Passwörter und verbundene Anwendungen.
- Prüfen Sie Weiterleitungsregeln, Filter, Stellvertreter, gesendete E-Mails und gelöschte E-Mails auf Änderungen, die Sie nicht vorgenommen haben.
- Informieren Sie Kontakte, wenn Nachrichten von Ihrem Konto gesendet wurden, insbesondere Geldforderungen oder Links.
Die FTC empfiehlt ausdrücklich, nach der Wiederherstellung eines E-Mail-Kontos das Passwort zu ändern, alle Geräte abzumelden, die Zwei-Faktor-Authentifizierung zu aktivieren, Wiederherstellungsinformationen zu überprüfen und unbekannte Weiterleitungsregeln zu entfernen.
Wenn die Telefonnummer möglicherweise kompromittiert ist
Eine öffentliche Nummer birgt Spam- und Identitätsmissbrauchsrisiken, gibt aber für sich allein niemandem die Kontrolle über die Leitung. Dienstausfall, eine unerwartete Mobilfunkanbieterwarnung oder Passwort-Zurücksetzen-Nachrichten, die Sie nicht angefordert haben, können auf einen SIM-Swap- oder Port-Out-Versuch hinweisen.
Kontaktieren Sie den Mobilfunkanbieter über seine offizielle Website, App, Filiale oder eine Nummer von einer Rechnung – nicht über einen Link in der Warnung. Bitten Sie ihn:
- zu bestätigen, ob die SIM-Karte, eSIM, der Kontoinhaber oder der Anbieter gewechselt hat
- die Kontrolle wiederherzustellen, wenn eine unbefugte Änderung stattgefunden hat
- das Passwort und die PIN des Mobilfunkkontos zurückzusetzen
- die stärkste verfügbare Nummernsperre, Port-Sperre oder Übertragungsschutz zu aktivieren
- den Vorfall zu dokumentieren und Ihnen eine Fallnummer zu geben
Nachdem die Kontrolle wiederhergestellt ist, ändern Sie Passwörter bei Konten, die die Telefonnummer zur Wiederherstellung verwenden, widerrufen Sie unbekannte Sitzungen und ersetzen Sie SMS-basierte Authentifizierung nach Möglichkeit durch eine stärkere Methode. Überprüfen Sie Bank-, Karten-, Zahlungs- und E-Mail-Konten auf Änderungen, die während des Dienstausfalls vorgenommen wurden.
Reagieren Sie auf die tatsächlich offengelegten Daten
Eine Benachrichtigung über eine Datenschutzverletzung sollte angeben, welche Kategorien betroffen waren. Passen Sie die Reaktion an diese Kategorien an:
- Nur E-Mail oder Telefon: Rechnen Sie mit gezieltem Phishing und Identitätsmissbrauch; sichern Sie die Konten und überwachen Sie neue Offenlegungen.
- Passwort oder Authentifizierungsgeheimnis: Ändern Sie es sofort überall, wo es wiederverwendet wurde, und widerrufen Sie Sitzungen oder Token.
- Staatliche Kennung oder Finanzdaten: Befolgen Sie die offizielle Reaktion auf Identitätsdiebstahl, überwachen Sie betroffene Konten und erwägen Sie eine Kreditsperre oder Betrugswarnung, wo anwendbar.
- Medizinische, berufliche oder andere sensible Aufzeichnungen: Befolgen Sie die für diese Aufzeichnungsart und Gerichtsbarkeit geeigneten behördlichen und organisatorischen Wege.
In den Vereinigten Staaten sagt die FTC, dass Kreditsperren kostenlos sind und bei jeder der drei grossen Kreditauskunfteien platziert werden müssen; eine einjährige Betrugswarnung kann über eine Auskunftei platziert werden, die die anderen beiden benachrichtigen muss. Wenn Informationen missbraucht werden, bietet IdentityTheft.gov einen Wiederherstellungsplan und Musterbriefe.
Kaufen Sie nicht reflexartig ein Überwachungsprodukt. Prüfen Sie zuerst, ob die kompromittierte Organisation, Ihre Bank, Versicherung oder Ihr Arbeitgeber es bereits bereitstellt, welche Auskunfteien es überwacht, wie häufig es prüft und welche Arten von Missbrauch es nicht erkennen kann.
Entfernen Sie unerwünschte öffentliche Kopien
Wenn die Kennung einfach veröffentlicht ist, arbeiten Sie von der Quelle nach aussen:
- Entfernen oder korrigieren Sie die Quellseite oder das Kontofeld
- Melden Sie sich vom Broker-Eintrag ab, wenn das die Quelle ist
- Beantragen Sie die Entfernung aus Suchergebnissen gemäss der aktuellen Richtlinie der Suchmaschine
- Verwenden Sie ein Tool für veraltete Inhalte, nachdem sich die Quelle geändert hat
- Überwachen Sie auf eine neue URL oder einen neuen Datensatz
Googles «Ergebnisse über Sie» kann unterstützte Ergebnisse finden und überwachen, die eine Privatadresse, Telefonnummer oder E-Mail-Adresse enthalten. Eine genehmigte Suchentfernung löscht nicht die Quellseite, führen Sie daher nach Möglichkeit beide Ebenen durch.
Bereiten Sie sich auf gezieltes Phishing vor
Sobald eine Kennung und ein Kontext öffentlich sind, kann ein Betrug überzeugend klingen. Behandeln Sie unerwartete Nachrichten über eine Datenschutzverletzung, Lieferung, Gehaltsänderung, Bankwarnung oder Kontowiederherstellung als nicht vertrauenswürdig, bis Sie sie über einen unabhängigen Kanal verifiziert haben.
- Teilen Sie niemals einen Einmalcode mit einem Anrufer oder per SMS.
- Genehmigen Sie keine Zwei-Faktor-Authentifizierungsaufforderung, die Sie nicht initiiert haben.
- Öffnen Sie die App des Unternehmens oder geben Sie dessen bekannte Adresse selbst ein, anstatt dem Nachrichtenlink zu folgen.
- Informieren Sie Familie oder Arbeitskollegen über einen Identitätsmissbrauchsversuch, wenn deren Namen oder Rollen verwendet werden.
- Bewahren Sie bedrohliche oder betrügerische Nachrichten auf, bevor Sie sie blockieren und melden.
In der Schweiz können Sie Betrugsversuche, Phishing und andere Cybervorfälle dem Bundesamt für Cybersicherheit (BACS) über das Online-Meldeformular melden. Diese freiwilligen Meldungen helfen dem BACS, Trends zu erkennen und die Öffentlichkeit zu informieren. Bei tatsächlichem finanziellem Schaden sollten Sie zusätzlich eine Strafanzeige bei der kantonalen Polizei einreichen.
Benötigen Sie eine neue Telefonnummer oder E-Mail-Adresse?
Normalerweise nicht. Ein eindeutiges Passwort, starke Zwei-Faktor-Authentifizierung, gesicherte Wiederherstellungseinstellungen, Mobilfunkschutz, Filterung und Quellentfernung sind weniger störend. Die Änderung der Kennung löscht auch nicht deren alte öffentliche Geschichte.
Erwägen Sie eine Änderung, wenn das Konto oder die Nummer nicht wiederhergestellt werden kann, gezielte Belästigung trotz Kontrollen fortbesteht oder ein Sicherheitsplan einen neuen Kanal erfordert. Verschieben Sie kritische Konten bewusst, halten Sie die neue Kennung privat und veröffentlichen Sie keine Weiterleitungsnachricht, die die alte und neue Kennung verbindet.
Wenn eine missbräuchliche Person Ihr Gerät oder Ihre Konten überwachen könnte, verwenden Sie ein sichereres Gerät und suchen Sie einen auf Überlebende ausgerichteten Sicherheitsplan, bevor Sie sichtbare Änderungen vornehmen. Die FTC weist darauf hin, dass Konto- oder Geräteänderungen einen Täter alarmieren können und dass Beweise möglicherweise zuerst gesichert werden müssen.
Für eine umfassendere Bestandsaufnahme verwenden Sie die Prüfung der öffentlichen Datenoffenlegung. Für die Quell- und Indexbereinigung folgen Sie dem Workflow zur Entfernung von Suchergebnissen.